Integritetspolicy

Namn och adress på den personuppgiftsansvarige

Den registeransvarige enligt den allmänna dataskyddsförordningen, övriga dataskyddslagar som gäller i Europeiska unionens medlemsstater och andra bestämmelser av dataskyddsmässig karaktär är:

Feuerdepot GmbH

Birnauer Str. 12

80809 München

Tyskland

E-post: info@feuerdepot.com

Webbplats: www.feuerdepot.se

Användning av cookies

Webbplatsen för företaget Feuerdepot GmbH använder cookies. Cookies är data som lagras av webbläsaren på användarens datorsystem. Cookies kan överföras till en sida när den öppnas och möjliggör därmed en identifiering av användaren. Cookies hjälper till att förenkla användningen av webbplatser för användarna.

Det är alltid möjligt att vägra att cookies placeras genom att ändra inställningarna i webbläsaren. Placerade cookies kan raderas. Observera att om cookies inaktiveras kan det hända att inte alla funktioner på vår webbplats kan användas fullt ut.

Skapande av loggfiler

Varje gång webbplatsen besöks samlar företaget Feuerdepot GmbH in data och information via ett automatiserat system. Dessa sparas i serverns loggfiler.

Följande data kan samlas in:

Information om webbläsartyp och version
Användarens
operativsystem Användarens
internetleverantör Användarens
IP-adress Datum och tid för besöket
Webbplatser från vilka användarens system kommer till vår webbplats (referrer)
Webbplatser som användarens system besöker via vår webbplats

Behandlingen av uppgifterna syftar till att leverera innehållet på vår webbplats, säkerställa funktionaliteten hos våra IT-system och optimera vår webbplats. Uppgifterna i loggfilerna lagras alltid separat från andra personuppgifter om användarna.

Analysverktyg och reklam

Information om Googles tjänster

Mer information om dataskydd och Googles säkerhetsstandarder finns på: https://business.safety.google/privacy/

Användning av Google Analytics

(1) Om du har gett ditt samtycke används Google Analytics, en webbanalystjänst från Google LLC, på denna webbplats. Ansvarig tjänsteleverantör i EU är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (”Google”).

(2) Google Analytics använder cookies som möjliggör en analys av din användning av våra webbplatser. Den information om din användning av denna webbplats som samlas in med hjälp av cookies överförs vanligtvis till en server hos Google i USA och lagras där.

(3) Vi använder funktionen ”anonymizeIP” (så kallad IP-maskering): På grund av att IP-anonymisering är aktiverad på denna webbplats kommer din IP-adress att trunkeras av Google inom medlemsstaterna i Europeiska unionen eller i andra avtalsslutande stater i avtalet om Europeiska ekonomiska samarbetsområdet. Endast i undantagsfall överförs den fullständiga IP-adressen till en server hos Google i USA och förkortas där. Den IP-adress som överförs från din webbläsare inom ramen för Google Analytics sammanförs inte med andra uppgifter från Google.

(4) Om du har samtyckt till användningen av Google Analytics registreras bland annat följande uppgifter när du besöker vår webbplats:

de sidor du besöker, din ”klickväg”,

uppnåendet av ”webbplatsmål” (konverteringar, t.ex. nyhetsbrevsregistreringar, nedladdningar, köp),

ditt användarbeteende (t.ex. klick, besökstid, avvisningsfrekvens),

din ungefärliga plats (region),

din IP-adress (i förkortad form),

teknisk information om din webbläsare och de enheter du använder (t.ex. språkinställning, skärmupplösning),

din internetleverantör

referrer-URL:en (via vilken webbplats/vilket reklammaterial du kom till denna webbplats)

Syften med behandlingen

(5) Google kommer att använda denna information för att utvärdera din användning av webbplatsen och för att sammanställa rapporter om webbplatsaktiviteterna. Rapporterna som tillhandahålls av Google Analytics används för att analysera prestandan på vår webbplats och för att verifiera framgången för våra marknadsföringskampanjer.

(6) Mottagare av uppgifterna är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, i egenskap av personuppgiftsbiträde. För detta ändamål har vi ingått ett avtal om personuppgiftsbiträde med Google. Google LLC med säte i Kalifornien, USA, och i förekommande fall amerikanska myndigheter kan få tillgång till de uppgifter som lagras hos Google. En överföring av uppgifter till USA kan därför inte uteslutas.

(7) De uppgifter som vi skickar och som är kopplade till cookies raderas automatiskt efter 14 månader. Radering av uppgifter vars lagringstid har löpt ut sker automatiskt en gång i månaden.

(8) Du kan dessutom förhindra att de uppgifter som genereras av cookien och som avser din användning av webbplatsen (inkl. din IP-adress) samlas in av Google samt att dessa uppgifter behandlas av Google genom att

inte ger ditt samtycke till att cookien placeras eller

laddar ner och installerar webbläsartillägget för att inaktivera Google Analytics HÄR.

Du kan också förhindra lagring av cookies genom att ändra inställningarna i din webbläsare. Om du konfigurerar din webbläsare så att alla cookies avvisas kan det dock leda till begränsningar av funktionerna på denna och andra webbplatser.

(9) Rättslig grund och möjlighet till återkallande för denna databehandling är ditt samtycke, artikel 6.1 a i GDPR. Du kan när som helst återkalla ditt samtycke med verkan för framtiden genom att öppna cookie-inställningarna och ändra ditt val där. Klicka här: Uppdatera cookie-inställningar

Mer information om användarvillkoren för Google Analytics och om dataskydd hos Google finns på: https://marketingplatform.google.com/about/analytics/terms/se/ och på https://policies.google.com/?hl=sv.

Google AdWords och Google Conversion-Tracking

Denna webbplats använder Google AdWords. AdWords är ett onlineannonseringsprogram från Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (”Google”).

Inom ramen för Google AdWords använder vi så kallad konverteringsspårning. När du klickar på en annons som visas av Google placeras en cookie för konverteringsspårning. Cookies är små textfiler som webbläsaren lagrar på användarens dator. Dessa cookies upphör att gälla efter 30 dagar och används inte för att identifiera användaren personligen. Om användaren besöker vissa sidor på denna webbplats och cookien ännu inte har löpt ut kan Google och vi se att användaren har klickat på annonsen och vidarebefordrats till denna sida.

Varje Google AdWords-kund får en egen cookie. Cookies kan inte spåras via AdWords-kundernas webbplatser. Informationen som samlas in med hjälp av konverteringscookien används för att skapa konverteringsstatistik för AdWords-kunder som har valt konverteringsspårning. Kunderna får reda på det totala antalet användare som har klickat på deras annons och omdirigerats till en sida som är försedd med en konverteringsspårningstagg. De får dock ingen information som kan användas för att identifiera användarna personligen. Om du inte vill delta i spårningen kan du invända mot denna användning genom att enkelt inaktivera Googles konverteringsspårningscookie via din webbläsare under användarinställningarna. Du kommer då inte att inkluderas i konverteringsspårningsstatistiken.

Lagringen av ”konverteringscookies” sker på grundval av artikel 6.1 f i GDPR. Webbplatsoperatören har ett berättigat intresse av att analysera användarbeteendet för att optimera både sitt webbutbud och sin reklam.

Mer information om Google AdWords och Google Conversion Tracking finns i Googles sekretesspolicy: https://policies.google.com/privacy?hl=sv.

Du kan ställa in din webbläsare så att du informeras om att cookies placeras och endast tillåta cookies i enskilda fall, utesluta mottagandet av cookies i vissa fall eller generellt samt aktivera automatisk radering av cookies när du stänger webbläsaren. Om du inaktiverar cookies kan funktionaliteten på denna webbplats vara begränsad.

Google DoubleClick

Denna webbplats använder Google DoubleClick-cookies (Floodlights). DoubleClick är en tjänst från Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Cookies är små textfiler som lagras i användarens webbläsare. Därvid tilldelas din webbläsare ett pseudonymt identifikationsnummer (ID). DoubleClick-cookies innehåller inga personuppgifter.

Cookies används för att utvärdera användningen av denna webbplats. De insamlade uppgifterna utvärderas för statistiska ändamål och i anonymiserad form. Du kan förhindra användningen av cookies genom att ladda ner och installera webbläsartillägget som finns tillgängligt under följande länk under rubriken DoubleClick-inaktiveringsplugin. Alternativt kan du inaktivera DoubleClick-cookies på Digital Advertising-sidan under följande länk.

Cookies används för att marknadsföra produkter från denna webbplatsoperatör (retargeting). I ett senare skede kan användaren få se annonser (t.ex. reklambanners, text- och bildannonser, videor etc.) på andra webbplatser. Användare kan invända mot retargeting-funktionen genom att ändra annonsinställningarna för Googles remarketing-taggar eller inaktivera retargeting. Alternativt kan användare inaktivera användningen av cookies från tredjepartsleverantörer genom att använda inaktiveringssidan för Network Advertising Initiative.

Google Fonts

Denna webbplats använder så kallade webbtypsnitt, som tillhandahålls av Google, för en enhetlig visning av typsnitt. Google Fonts (tidigare Google Web Fonts) är ett interaktivt register med över 1000 typsnitt som Google LLC har ställt till förfogande för fri användning. När du besöker en webbplats laddar din webbläsare de nödvändiga webbtypsnitten till webbläsarens cache för att kunna visa texter och typsnitt korrekt.

För detta ändamål måste den webbläsare du använder ansluta till Googles servrar. Genom detta får Google kännedom om att vår webbplats har besökts via din IP-adress.

Användningen av Google Web Fonts sker i syfte att säkerställa en enhetlig och tilltalande presentation av våra online-erbjudanden. Detta utgör ett berättigat intresse i enlighet med artikel 6.1 f i GDPR.

Om din webbläsare inte stöder webbtypsnitt används ett standardtypsnitt från din dator.

Mer information om Google Web Fonts finns på https://developers.google.com/fonts/faq och i Googles integritetspolicy: https://www.google.com/policies/privacy/.

FontAwesome

Vi använder FontAwesome för den visuella utformningen av vår webbplats. FontAwesome är ett gratis typsnittsbibliotek. FontAwesome är en tjänst från Fonticons Inc., 6 Porter Road, Apartment 3R, Cambridge, MA 02140, USA.

När du besöker vår webbplats upprättas en anslutning till FontAwesome-servern i USA för att möjliggöra och uppdatera visningen av typsnitt och visuella element.

Genom den anslutning till FontAwesome-servern som upprättas när du besöker vår webbplats kan FontAwesome fastställa från vilken webbplats din förfrågan har skickats och till vilken IP-adress visningen av teckensnittet ska överföras.

FontAwesome erbjuder ytterligare information på https://fontawesome.com/privacy, särskilt om möjligheterna att förhindra användningen av data.

Rättslig grund är artikel 6.1 f i GDPR. Vårt berättigade intresse ligger i optimeringen och den ekonomiska driften av vår webbplats.

Google reCAPTCHA

För att kontrollera och förhindra interaktioner på vår webbplats genom automatiserade åtkomstförsök, t.ex. genom så kallade bots, använder vi Google reCAPTCHA. Det rör sig här om en tjänst från Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Genom tjänsten kan Google fastställa från vilken webbplats en förfrågan skickas samt från vilken IP-adress du använder den så kallade reCAPTCHA-inmatningsrutan. Förutom din IP-adress kan ytterligare information samlas in av Google som är nödvändig för att tillhandahålla och säkerställa denna tjänst.

Leverantören Google tillhandahåller ytterligare information om den allmänna hanteringen av dina användardata på webbplatsen https://policies.google.com/privacy.

Rättslig grund är artikel 6.1 f i GDPR. Vårt berättigade intresse ligger i säkerheten för vår webbplats samt i att förhindra oönskade, automatiserade åtkomstförsök i form av spam eller liknande.

authorized.by-märken (badges)

Som registrerad återförsäljare på auktoriseringsplattformen authorized.by® använder vi ”Authorized.by-badges” på webbplatsen. Det rör sig om en tjänst från authorized.by GmbH, Theresienstraße 66, 80333 München.

Syftet med databehandlingen är att visa dig att vi är auktoriserade partners till de varumärkesproducenter som dessa distribuerar respektive att vi har rätt att distribuera det nämnda varumärkesprodukten. För att visa märkena krävs det att data (IP-adress, datum och tid, enhetstyp, operativsystem, webbläsartyp) överförs till authorized.by när webbplatsen besöks. Dessa uppgifter används endast för att upprätta anslutningen vid tidpunkten för visningen på din dator. Dessutom lagrar authorized.by dessa uppgifter endast under en period av sju dagar för felsökning. De insamlade uppgifterna sammanförs inte med andra uppgifter och vidarebefordras inte av authorized.by till tredje part.

Leverantören authorized.by tillhandahåller ytterligare information om den allmänna hanteringen av dina användardata på webbplatsen https://www.authorized.by/datenschutz/.

Databehandlingen sker på grundval av artikel 6.1 f i GDPR utifrån vårt övervägande berättigade intresse som återförsäljare att visa dig att vi är auktoriserade partner till de varumärkesproducenter som dessa representerar. Detta underlättar till exempel för dig att göra eventuella garantianspråk gällande gentemot varumärkesproducenten (jfr artikel 21.1 andra meningen sista halvmeningen i GDPR).

Betalningsleverantören Novalnet (betalning med kreditkort, Sofortüberweisung, eps, ideal och Bancontact)

Den personuppgiftsansvarige har integrerat komponenter från Novalnet AG på denna webbplats. Novalnet AG är en fullständig betaltjänstleverantör som bland annat sköter betalningshanteringen. Om den registrerade väljer en betalningsmetod under beställningsprocessen i webbutiken överförs den registrerades uppgifter automatiskt till Novalnet AG. Genom att välja en betalningsmetod samtycker den registrerade till denna överföring av personuppgifter för att genomföra betalningen.

De personuppgifter som överförs till Novalnet är vanligtvis förnamn, efternamn, adress, kön, e-postadress, IP-adress och eventuellt födelsedatum, telefonnummer, mobilnummer samt andra uppgifter som är nödvändiga för att genomföra en betalning. För att fullgöra köpeavtalet krävs även sådana personuppgifter som är kopplade till den aktuella beställningen. I synnerhet kan det förekomma ömsesidigt utbyte av betalningsinformation, såsom bankuppgifter, kortnummer, giltighetsdatum och CVC-kod, samt uppgifter om varor och tjänster samt priser.

Överföringen av uppgifterna syftar särskilt till identitetskontroll, betalningsadministration och bedrägeribekämpning. Den personuppgiftsansvarige kommer att överföra personuppgifter till Novalnet AG särskilt när det föreligger ett berättigat intresse för överföringen. De personuppgifter som utbyts mellan Novalnet AG och den personuppgiftsansvarige kan vid behov överföras av Novalnet AG till kreditupplysningsföretag. Syftet med denna överföring är identitets- och kreditprövning.

Novalnet AG vidarebefordrar även personuppgifterna till tjänsteleverantörer eller underleverantörer, i den mån detta är nödvändigt för att fullgöra de avtalsenliga skyldigheterna eller för att uppgifterna ska behandlas.

Den registrerade har möjlighet att när som helst återkalla sitt samtycke till hantering av personuppgifter gentemot Novalnet AG. Ett återkallande påverkar inte personuppgifter som måste behandlas, användas eller överföras för (avtalsenlig) betalningshantering.

Registrering på vår webbplats

Om den registrerade utnyttjar möjligheten att registrera sig på den registeransvariges webbplats genom att ange personuppgifter, överförs uppgifterna i respektive inmatningsformulär till den registeransvarige. Uppgifterna lagras uteslutande för internt bruk hos den registeransvarige.

Vid registreringen lagras användarens IP-adress samt datum och tidpunkt för registreringen. Detta syftar till att förhindra missbruk av tjänsterna. Ingen vidarebefordran till tredje part sker. Ett undantag gäller om det föreligger en lagstadgad skyldighet att vidarebefordra uppgifterna.

Registreringen av uppgifterna är nödvändig för tillhandahållandet av innehåll eller tjänster. Registrerade personer har när som helst möjlighet att radera eller ändra de lagrade uppgifterna. Den berörda personen kan när som helst få information om de personuppgifter som lagrats om honom eller henne.

Nyhetsbrev

Om du prenumererar på vårt företags nyhetsbrev överförs uppgifterna i respektive inmatningsformulär till den personuppgiftsansvarige.

Vid anmälan till nyhetsbrevet lagras användarens IP-adress samt datum och tidpunkt för registreringen. Detta syftar till att förhindra missbruk av tjänsterna eller den berörda personens e-postadress. Uppgifterna vidarebefordras inte till tredje part. Ett undantag gäller om det föreligger en lagstadgad skyldighet att vidarebefordra uppgifterna.

Uppgifterna används uteslutande för utskick av nyhetsbrevet. Den berörda personen kan när som helst säga upp prenumerationen på nyhetsbrevet.

På samma sätt kan samtycket till lagring av personuppgifterna återkallas när som helst. För detta ändamål finns en länk i varje nyhetsbrev.

Möjligheter att ta kontakt

På webbplatsen för företaget Feuerdepot GmbH finns ett kontaktformulär som kan användas för elektronisk kontakt. Alternativt är det möjligt att ta kontakt via den angivna e-postadressen. Om den berörda personen tar kontakt med den personuppgiftsansvarige via någon av dessa kanaler lagras de personuppgifter som den berörda personen överför automatiskt. Lagringen sker enbart i syfte att behandla ärendet eller ta kontakt med den registrerade. Uppgifterna vidarebefordras inte till tredje part.

Rutinmässig radering och spärrning av personuppgifter

Den personuppgiftsansvarige behandlar och lagrar den registrerades personuppgifter endast så länge som det är nödvändigt för att uppnå lagringssyftet. Lagring kan dessutom ske i den mån detta föreskrivs av europeisk eller nationell lagstiftare i unionsrättsliga förordningar, lagar eller andra föreskrifter som den personuppgiftsansvarige omfattas av.

Så snart syftet med lagringen upphör eller en lagringstid som föreskrivs i de nämnda bestämmelserna löper ut, spärras eller raderas personuppgifterna rutinmässigt.

Den registrerades rättigheter

Om personuppgifter om dig behandlas är du den registrerade i den mening som avses i GDPR och har följande rättigheter gentemot den registeransvarige:

10.1 Rätt till information

Du kan begära en bekräftelse från den registeransvarige om huruvida personuppgifter som rör dig behandlas av oss.

Om sådan behandling sker kan du begära information från den registeransvarige om följande:

de ändamål för vilka personuppgifterna behandlas;

vilka kategorier av personuppgifter som behandlas;

mottagarna eller kategorierna av mottagare till vilka de personuppgifter som rör dig har lämnats ut eller kommer att lämnas ut;

den planerade lagringstiden för de personuppgifter som rör dig eller, om konkreta uppgifter om detta är möjliga, kriterier för fastställande av lagringstiden;

förekomsten av en rätt till rättelse eller radering av de personuppgifter som rör dig, en rätt till begränsning av behandlingen av den registeransvarige eller en rätt att invända mot denna behandling;

förekomsten av en rätt att lämna in klagomål till en tillsynsmyndighet;

all tillgänglig information om uppgifternas ursprung, om de personuppgifterna inte samlas in från den registrerade;

förekomsten av automatiserat beslutsfattande, inklusive profilering, enligt artikel 22.1 och 22.4 i GDPR och – åtminstone i dessa fall – meningsfull information om den logik som används samt omfattningen och de avsedda effekterna av en sådan behandling för den registrerade.

Du har rätt att begära information om huruvida de personuppgifter som rör dig överförs till ett tredjeland eller till en internationell organisation. I detta sammanhang kan du begära att få information om de lämpliga garantierna enligt artikel 46 i GDPR i samband med överföringen.

10.2 Rätt till rättelse

Du har rätt att begära rättelse och/eller komplettering av den personuppgiftsansvarige om de personuppgifter som behandlas och som rör dig är felaktiga eller ofullständiga. Den personuppgiftsansvarige ska omedelbart vidta rättelsen.

10.3 Rätt till begränsning av behandlingen

Under följande förutsättningar kan du begära begränsning av behandlingen av de personuppgifter som rör dig:

om du bestrider riktigheten av de personuppgifter som rör dig under en tid som gör det möjligt för den registeransvarige att kontrollera riktigheten av personuppgifterna;

behandlingen är olaglig och du vägrar att personuppgifterna raderas och i stället begär att användningen av personuppgifterna begränsas;

den registeransvarige inte längre behöver de personuppgifterna för behandlingsändamålen, men du behöver dem för att göra gällande, utöva eller försvara rättsliga anspråk, eller

om du har invänt mot behandlingen enligt artikel 21.1 i GDPR och det ännu inte står fast om den registeransvariges berättigade skäl väger tyngre än dina skäl.

Om behandlingen av de personuppgifter som rör dig har begränsats får dessa uppgifter – med undantag för lagring – endast behandlas med ditt samtycke eller för att göra gällande, utöva eller försvara rättsliga anspråk eller för att skydda en annan fysisk eller juridisk persons rättigheter eller av skäl som rör ett viktigt allmänintresse för unionen eller en medlemsstat.

Om behandlingen har begränsats enligt ovanstående villkor kommer du att underrättas av den personuppgiftsansvarige innan begränsningen upphävs.

10.4. Rätt till radering

11.4.1. Du kan begära att den personuppgiftsansvarige omedelbart raderar de personuppgifter som rör dig, och den personuppgiftsansvarige är skyldig att omedelbart radera dessa uppgifter om något av följande skäl föreligger:

De personuppgifter som rör dig är inte längre nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades.

Du återkallar ditt samtycke, på vilket behandlingen enligt artikel 6.1 a eller artikel 9.2 a i GDPR grundades, och det saknas annan rättslig grund för behandlingen.

Du invänder mot behandlingen enligt artikel 21.1 i GDPR och det finns inga tvingande berättigade skäl för behandlingen, eller så invänder du mot behandlingen enligt artikel 21.2 i GDPR.

De personuppgifter som rör dig har behandlats olagligt.

Radering av de personuppgifter som rör dig är nödvändig för att uppfylla en rättslig förpliktelse enligt unionsrätten eller medlemsstaternas nationella rätt som den personuppgiftsansvarige är underkastad.

De personuppgifter som rör dig har samlats in i samband med erbjudna tjänster i informationssamhället enligt artikel 8.1 i GDPR.

10.4.2.Om den personuppgiftsansvarige har offentliggjort de personuppgifter som rör dig och är skyldig att radera dem enligt artikel 17.1 i GDPR, ska denne, med hänsyn till tillgänglig teknik och implementeringskostnader, vidta lämpliga åtgärder, även av teknisk art, för att informera de personuppgiftsansvariga som behandlar personuppgifterna att du som den registrerade har rätt att begära att de raderar alla länkar till dessa personuppgifter eller kopior eller repliker av dessa personuppgifter.

10.4.3. Rätten till radering föreligger inte i den mån behandlingen är nödvändig

för att utöva rätten till yttrandefrihet och information;

för att fullgöra en rättslig förpliktelse som kräver behandlingen enligt unionsrätten eller medlemsstaternas nationella rätt, som den registeransvarige omfattas av, eller för att utföra en uppgift av allmänt intresse eller som sker inom ramen för utövandet av offentlig makt som har tilldelats den registeransvarige;

av skäl som rör allmänintresset inom folkhälsoområdet enligt artikel 9.2 h och i samt artikel 9.3 i GDPR;

för arkiveringsändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller för statistiska ändamål enligt artikel 89.1 i GDPR, i den mån den rättighet som avses i punkt 1 förmodligen omöjliggör eller allvarligt hindrar förverkligandet av syftena med denna behandling, eller

för att göra gällande, utöva eller försvara rättsliga anspråk.

10.5 Rätt till information

Om du har gjort gällande din rätt till rättelse, radering och begränsning av behandlingen gentemot den personuppgiftsansvarige, är denne skyldig att meddela alla mottagare till vilka personuppgifter som rör dig har lämnats ut om denna rättelse eller radering av uppgifterna eller begränsning av behandlingen, såvida inte detta visar sig vara omöjligt eller medför en oproportionerlig ansträngning.

Du har rätt att få information om dessa mottagare från den registeransvarige.

10.6 Rätt till dataportabilitet

Du har rätt att erhålla de personuppgifter som rör dig och som du har tillhandahållit den registeransvarige i ett strukturerat, allmänt använt och maskinläsbart format. Du har dessutom rätt att överföra dessa uppgifter till en annan registeransvarig utan hinder från den registeransvarige till vilken personuppgifterna har tillhandahållits, förutsatt att

behandlingen grundar sig på samtycke enligt artikel 6.1 a i GDPR eller artikel 9.2 a i GDPR eller på ett avtal enligt artikel 6.1 b i GDPR och

behandlingen sker med hjälp av automatiserade förfaranden.

I utövandet av denna rättighet har du dessutom rätt att få de personuppgifter som rör dig överförda direkt från en personuppgiftsansvarig till en annan personuppgiftsansvarig, i den mån detta är tekniskt möjligt. Andra personers fri- och rättigheter får inte påverkas av detta.

Rätten till dataportabilitet gäller inte för behandling av personuppgifter som är nödvändig för att fullgöra en uppgift av allmänt intresse eller som sker inom ramen för utövandet av offentlig makt som har tilldelats den registeransvarige.

10.7 Rätt att göra invändningar

Du har rätt att när som helst, av skäl som hänför sig till din särskilda situation, invända mot behandlingen av personuppgifter som rör dig och som sker på grundval av artikel 6.1 e eller f i GDPR; detta gäller även profilering som grundar sig på dessa bestämmelser.

Den personuppgiftsansvarige ska inte längre behandla de personuppgifter som rör dig, såvida han inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen syftar till att göra gällande, utöva eller försvara rättsliga anspråk.

Om personuppgifter som rör dig behandlas för att bedriva direktmarknadsföring har du rätt att när som helst invända mot behandlingen av personuppgifter som rör dig för sådana marknadsföringsändamål; detta gäller även profilering i den mån den är kopplad till sådan direktmarknadsföring.

Om du invänder mot behandlingen för direktmarknadsföring kommer de personuppgifter som rör dig inte längre att behandlas för dessa ändamål.

Du har möjlighet att, i samband med användningen av informationssamhällets tjänster – oavsett direktiv 2002/58/EG – utöva din rätt att invända genom automatiserade förfaranden där tekniska specifikationer används.

10.8 Rätt att återkalla samtycket till behandling av personuppgifter

Du har rätt att när som helst återkalla ditt samtycke till databehandling. Återkallandet av samtycket påverkar inte lagligheten av den behandling som skett på grundval av samtycket fram till återkallandet.

10.9 Automatiserade beslut i enskilda fall, inklusive profilering

Du har rätt att inte bli föremål för ett beslut som uteslutande grundar sig på automatiserad behandling – inklusive profilering – och som har rättsliga följder för dig eller på liknande sätt väsentligt påverkar dig. Detta gäller inte om beslutet

är nödvändigt för att ingå eller fullgöra ett avtal mellan dig och den registeransvarige,

är tillåtet enligt unionsrätten eller medlemsstaternas nationella lagstiftning som den registeransvarige omfattas av, och denna lagstiftning innehåller lämpliga åtgärder för att skydda dina rättigheter och friheter samt dina berättigade intressen, eller

sker med ditt uttryckliga samtycke.

Dessa beslut får dock inte baseras på särskilda kategorier av personuppgifter enligt artikel 9.1 i GDPR, såvida inte artikel 9.2 a eller g är tillämplig och lämpliga åtgärder har vidtagits för att skydda dina rättigheter och friheter samt dina berättigade intressen.

När det gäller de fall som nämns i a och c vidtar den personuppgiftsansvarige lämpliga åtgärder för att skydda dina rättigheter och friheter samt dina berättigade intressen, vilket åtminstone innefattar rätten att begära att en person från den personuppgiftsansvariges sida ingriper, att framföra din egen ståndpunkt och att bestrida beslutet.

10.10 Rätt att lämna in klagomål till en tillsynsmyndighet

Utan att det påverkar andra administrativa eller rättsliga prövningsmöjligheter har du rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där du bor, arbetar eller där den påstådda överträdelsen har skett, om du anser att behandlingen av dina personuppgifter strider mot GDPR.

Den tillsynsmyndighet till vilken klagomålet har lämnats in informerar den klagande om läget och resultatet av klagomålet, inklusive möjligheten till rättslig prövning enligt artikel 78 i GDPR.

Överföring av uppgifter till tredje part

För att kunna tillhandahålla våra tjänster och i synnerhet för att säkerställa att vår webbplats fungerar använder vi oss av en leverantör. Leverantören anlitas i detta avseende även som extern tjänsteleverantör för behandling av dina uppgifter. Leverantören har valts ut och anlitats av oss med omsorg, är bunden av våra anvisningar och kontrolleras regelbundet.

Rättslig grund för behandlingen

I den mån vi inhämtar samtycke från den registrerade för behandling av personuppgifter, utgör artikel 6.1 a i EU:s dataskyddsförordning (GDPR) den rättsliga grunden.

Vid behandling av personuppgifter som är nödvändiga för att fullgöra ett avtal där den berörda personen är avtalspart, utgör artikel 6.1 b i GDPR den rättsliga grunden. Detta gäller även för behandlingsåtgärder som är nödvändiga för att vidta åtgärder före avtalets ingående.

I den mån behandling av personuppgifter är nödvändig för att fullgöra en rättslig förpliktelse som vårt företag är underkastat, utgör artikel 6.1 c i GDPR den rättsliga grunden.

Om den registrerades eller en annan fysisk persons livsviktiga intressen kräver behandling av personuppgifter, utgör artikel 6.1 d i GDPR den rättsliga grunden.

Om behandlingen är nödvändig för att tillvarata ett berättigat intresse för vårt företag eller en tredje part och den registrerades intressen, grundläggande rättigheter och grundläggande friheter inte väger tyngre än det förstnämnda intresset, utgör artikel 6.1 f i GDPR den rättsliga grunden för behandlingen. Vårt företags berättigade intresse ligger i utförandet av vår affärsverksamhet.

Lagringstid för personuppgifter

Personuppgifter lagras under den respektive lagstadgade lagringstiden. Efter utgången av denna tid raderas uppgifterna rutinmässigt, såvida det inte finns ett behov av att inleda eller fullgöra ett avtal.